PHP2Shell 补丁已发：利用尝试达数百万次，目前没有成功案例
两个可未认证远程执行代码的 PHP 漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 9.2）已修复。
要点
- 修复版本：PHP 8.5.12、8.4.27、8.3.36、8.2.35
- 漏洞公开 45 分钟后出现数万次利用尝试，2 小时内升到数十万，10 月 22 日凌晨累计达数百万次
- 公开监测中没有一次成功的远程执行，也没有落地的 PHP 文件；攻击者投递的是 Mirai 变种 Potassium，带下载器和 DDoS 功能
- Censys 统计有 308 万台主机、5660 万个 Web 属性在运行 PHP，其中 3440 万个仍被判为受影响
- 漏洞在 PHP 引擎里，WordPress、Drupal、Joomla 的应用代码再干净也躲不掉，应先升级 PHP 版本
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。